Webサーバー上に誤って公開された `.git` ディレクトリから、ソースコードやコミット履歴を復元するツールはどれか。

Tabnabbing攻撃において、リンク先のページから元のページ（親ウィンドウ）を操作し、フィッシングサイトに書き換えるために悪用されるJavaScriptオブジェクトはどれか。